تأمين بيئات تكنولوجيا المعلومات/التكنولوجيا التشغيلية:لماذا يعاني محترفو أمن تكنولوجيا المعلومات

عند توفير الأمن الإلكتروني في بيئات تكنولوجيا المعلومات والتكنولوجيا التشغيلية المتقاربة، من المهم لمسؤولي تكنولوجيا المعلومات فهم الاختلافات بين الاثنين واستخدام مجموعة أدوات تقدم صورة شاملة لكليهما في عرض واحد.

إذا كانت مؤسستك تمتلك بيئات تكنولوجيا المعلومات والتكنولوجيا التشغيلية (OT)، فمن المضمون تقريبًا أنها متقاربة، حتى إذا كنت لا تدرك ذلك.لقد ولت الأيام التي كانت فيها تكنولوجيا المعلومات معطلة.بدلاً من ذلك، يتم إجراء الاتصال من خلال البنية التحتية لتكنولوجيا المعلومات، مما يترك الباب مفتوحًا على مصراعيه للخصوم للوصول إلى البنية التحتية للتكنولوجيا التشغيلية المهمة.واستنادًا إلى خبرتنا في العمل مع المؤسسات في جميع أنحاء العالم، نعتقد أن أجهزة تكنولوجيا المعلومات تمثل ما يقرب من نصف ما هو موجود في بيئة التكنولوجيا التشغيلية هذه الأيام، مما يجعل من المستحيل تقريبًا الفصل بين الاثنين.

نتيجة لذلك، يجد عدد متزايد من مسؤولي أمن تكنولوجيا المعلومات أنفسهم فجأة يديرون برنامج الأمان لكلتا البيئتين - والعديد منهم في حيرة من أين يبدأون حتى.وذلك لأن بيئات تكنولوجيا المعلومات والتكنولوجيا التشغيلية تم تصميمها بشكل مختلف تمامًا.ضع في اعتبارك هذه المقارنة:

مقارنة بين بيئات تكنولوجيا المعلومات والتكنولوجيا التشغيلية                             

المصدر: Tenable، ديسمبر 2021

إذن من أين تبدأ؟تتمثل الخطوة الأولى الرائعة في فهم الاختلافات الموضحة في الجدول أعلاه والنظر في كيفية تأثير هذه الاختلافات على المواقف والمعتقدات وفي النهاية على القرارات الأمنية.

ما الموجود في الاسم؟

تأخذ كلمة "الأمان" معنى مختلفًا في بيئة التكنولوجيا التشغيلية.سأكون ممتنًا إلى الأبد لصديقة وزميلة سابقة لي أنقذنتي من خداع نفسي أمام 100 من مسؤولي التكنولوجيا التشغيلية عندما كنت قد بدأت للتو في مجال أمن تكنولوجيا المعلومات/التكنولوجيا التشغيلية.كنت أراجع عرضي التقديمي معها قبل الحديث الذي كنت أستعد لتقديمه إلى هذا الجمهور.فيه، كانت خطتي هي إخبارهم أن مسؤولي التكنولوجيا التشغيلية يحتاجون إلى البدء في الاهتمام بالأمن وتحديد أولوياته حقًا.شرحت لي أن جمهور التكنولوجيا التشغيلية سيتفاعل بشكل سلبي مع هذه الرسالة.فإنهم يعتبرون بالفعل الأمن في صميم كل ما يفعلونه.اذا، ماذا كانت المشكلة؟كنت أعرّف "الأمان" في سياق خبرتي في مجال تكنولوجيا المعلومات، أنه يُقصد بهالأمن الإلكتروني. وفي عالم التكنولوجيا التشغيلية، يُقصد "بالأمان" السلامة والأمن المادي. إذًا، كلمة واحدة ذات معاني مختلفة إلى حد كبير.

لماذا ينظر مسؤولو تكنولوجيا المعلومات والتكنولوجيا التشغيلية إلى "الأمان" بشكل مختلف؟

في مجال تكنولوجيا المعلومات، تعتبر البيانات هي الأساس، لذلك من المنطقي أن تكون أكبر المخاوف الأمنية هو احتمال حدوث اختراق للشبكة.وقد يؤدي حصول الخصم على حق الوصول إلى الشبكة إلى الإضرار بسلامة البيانات أو تسريبها أو حتى قفلها بحيث يتعذر على المؤسسة الوصول إليها.على النقيض من ذلك، تُعد بيئات التكنولوجيا التشغيلية بطبيعتها أكثر خطورة جسديًا، لذا فإن الخوف الأكبر هو احتمال وقوع حادث يُعطل العمليات الحرجة وربما يُعرض سلامة الموظفين أو المجتمع للخطر.ونتيجة لذلك، فإن مسؤولي التكنولوجيا التشغيلية يتم دفعهم بشدة لإدارة عملية "التشغيل الدائم"، بالإضافة إلى الحفاظ على درجة عالية من السلامة - وبالتالي، ضوابط الأمن المادي في البيئة.

هياكل مختلفة للغاية

مع وضع هذه الخلفية في الاعتبار، يبدأ باقي الجدول في جعله أكثر منطقية.ويختار مسؤولو أمن تكنولوجيا المعلومات التحكم المركزي، مما يوفر بنية تحتية يمكن استخدامها للسماح لأي أصل أو شخص بالوصول إلى أي أصل آخر، أو أي بيانات، في أي مكان على الشبكة.هذه هي شبكات واسعة النطاق (WAN) تضم الأنظمة والعمليات اللازمة لإدارة الأعمال.

على العكس من ذلك، تم تصميم بيئات التكنولوجيا التشغيلية مع وضع قدر أكبر من الخصوصية والتحكم المحدود في الاعتبار.تجعل هذه البيئات شديدة التقسيم من المستحيل على الأشخاص والأصول المصرح لهم الوصول إلى الأصول الأخرى التي تقع خارج نطاق اختصاصهم.هذه هي شبكات اتصال محلية (LAN) تضم الأنظمة والعمليات التي تدعم الأعمال.وتهدف معظم هذه الأجهزة إلى التواصل فقط مع الأجهزة الأخرى داخل منطقتها وليس مع العالم الخارجي.

اختلاف وجهات النظر

نظرًا لتباين هياكل الشبكة وتعريفاتها لما يعنيه أن تكون آمنًا، فلا ينبغي أن يكون مفاجئًا أن أولويات مجموعات أمان التكنولوجيا التشغيلية وتكنولوجيات المعلومات وردود أفعالهم على الهجمات متضادة، حتى داخل المؤسسة نفسها.بينما يعطي مسؤولو أمن تكنولوجيا المعلومات الأولوية لعالمهم في شكل C-I-A (السرية والنزاهة والتوافر)، يتخذ مسؤولو التكنولوجيا التشغيلية منظورًا معاكسًا تمامًا، ويعطون الأولوية لعالمهم على أنه A-I-C. كما ذكرنا سابقًا، بالنسبة لأمن تكنولوجيا المعلومات، تُعد البيانات أهم شيء على الإطلاق، لذا فإن ضمان سريتها وسلامتها سيتفوق على توفرها في كل مرة.ولكن بالنسبة لمسؤولي التكنولوجيا التشغيلية المهتمين بالسلامة، يجب أن تكون العمليات متاحة دائمًا لضمان عمل البيئة بسلاسة ودون إخفاقات من المحتمل أن تؤدي إلى حدوث كوارث.

كيف تبدو هذه الأولويات المختلفة في العمل؟في حالة وقوع هجوم، سيقوم مسؤولو أمن تكنولوجيا المعلومات بعزل الأنظمة المتأثرة وإغلاقها بأسرع ما يمكن في محاولة لاحتواء المشكلة وتقليل أي تسرب للبيانات.ومع ذلك، سوف تتخذ التكنولوجيا التشغيلية النهج المعاكس من خلال الحفاظ على البنية التحتية الحيوية قيد التشغيل في جميع الأوقات.الانحراف الوحيد عن هذه الإستراتيجية، بالطبع، هو إذا تسبب الهجوم في تعطل أجهزة التكنولوجيا التشغيلية وربما يُمثل خطرًا على الشركة أو موظفيها أو المجتمع المحيط.

مجموعة متنوعة من الأدوات

يمكن القول إن التحدي الأكبر الذي يواجهه مسؤولو أمن تكنولوجيا المعلومات أثناء محاولتهم للتغلب على أمن التكنولوجيا التشغيلية هو حقيقة أن العديد من أدوات أمن تكنولوجيا المعلومات التقليدية الخاصة بهم لا تعمل في بيئة التكنولوجيا التشغيلية.في الواقع، يمكن لأداة أمان تكنولوجيا المعلومات الأساسية - الماسح الضوئي - أن تتسبب في تعطل شبكة التكنولوجيا التشغيلية.لذلك، يجب أن تتأكد من اختيار ماسح ضوئي مثبت في بيئة التكنولوجيا التشغيلية.ولكنك بعد ذلك تُخاطر بامتلاك مجموعتين من أدوات الأمان، واحدة لكل بيئة.في حين أن هذا سيساعد بالتأكيد على ضمان حصولك على الأدوات المناسبة لكل وظيفة، إلا أنه قد يصبح تحديًا، في أحسن الأحوال، عندما يتعلق الأمر بإدارتها جميعًا، والتأكد من تدريب موظفيك على استخدامها جميعًا بشكل صحيح.

تأتي بعد ذلك التعقيدات الحقيقية - معرفة كيفية دمج جميع البيانات المتباينة، من البيئتين المختلفتين تمامًا، في لوحة معلومات واحدة بحيث يمكنك عرض جميع الأصول وتحديد أولويات جميع مشكلات الأمان عبر سطح الهجوم بالكامل.وبدون هذه القدرة على الحصول على عرض وتقييم شامل لجميع البيئات عبر سطح الهجوم الممتد في حل واحد متكامل تمامًا، سيقضي فريقك وقتًا أطول في فهم الصورة الأمنية الكاملة.بالإضافة إلى ذلك، فإنك تواجه خطرًا حقيقيًا للغاية تتمثل في فقدان مشكلات الأمان الرئيسية.

الخلاصة

إذا كنت مسؤولاً عن إدارة برنامج الأمان لشبكة تكنولوجيا المعلومات/التكنولوجيا التشغيلية المتقاربة، فمن الضروري للغاية أن تفهم الاختلافات والتحديات الفريدة لبيئة التكنولوجيا التشغيلية.وبالأهمية نفسها، احرص على التأكد من أنك تستخدم أدوات الأمان المناسبة للوظيفة - تلك التي ستدعم بيئة التكنولوجيا التشغيلية، والتي تتكامل تمامًا مع أدوات أمان تكنولوجيا المعلومات التكميلية، لتقديم صورة شاملة عن المشهد الأمني للمؤسسة.وبعد ذلك، من منظور الأشخاص والعملية:

• تأكد من أن مسؤولي أمن تكنولوجيا المعلومات يجتمعون مع قادة التكنولوجيا التشغيلية لفهم الاختلافات المتأصلة التي تنفرد بها بيئات التكنولوجيا التشغيلية.
• استغرق الوقت الكافي لفهم احتياجات التكنولوجيا التشغيلية وأولوياتها - ولماذا هي مهمة - بدلاً من دفع فلسفات أمن تكنولوجيا المعلومات إليها.
• افهم أن بيئات التكنولوجيا التشغيلية قد اختبرت الاتصال الخارجي فقط لفترة زمنية قصيرة نسبيًا، لذلك لا يزال قادة التكنولوجيا التشغيلية في المراحل الأولى من النضج الأمني.
• يعد كسب القلوب والعقول أمرًا ضروريًا، لذا كن منفتحًا وتقبل التغيير التدريجي، بدلاً من الدفع باتجاه الحل الأمني "المثالي" بين عشية وضحاها.

تعرف على المزيد

• شاهد الندوة عبر الإنترنت، نهج نظام بيئي لتوفير حماية أفضل لبيئات تكنولوجيا المعلومات/التكنولوجيا التشغيلية المتقاربة
• تنزيل التقرير، Forrester Wave: حلول أمان أنظمة التحكم الصناعية 
• قراءة دليل Gartner: دليل السوق لتقييم الثغرات الأمنية لعام 2021